Zum Inhalt
Menü
MerkenOriginalbekanntmachung
Frist abgelaufenEU-weitIT und SoftwareRahmenvereinbarung

Rahmenvertrag Penetrationstests

degewo AG · Berlin, Berlin

Aktenzeichen KE-2026-RV-PEN-Testveröffentlicht 21.08.2026Dienstleistungen · Offenes Verfahren

Angebotsfristseit 42 Tagen abgelaufen
Zur Bekanntmachungmeinauftrag.rib.de

Auf einen Blick

Art des Auftrags
Dienstleistungen
Geschätzter Wert
keine Angabe
Laufzeit
1 Jahr01.12.2026 – 30.11.2027, bis zu 3 Verlängerungen
Lose
1
Verfahren
Offenes VerfahrenVgV, EU-weit
Rahmenvereinbarung
jaRahmenvereinbarung ohne erneuten Aufruf zum Wettbewerb, höchstens 1 Unternehmen
Ort der Leistung
Berlin10785, Berlin
Einreichung
elektronisch: Erforderlichmeinauftrag.rib.de

Schnellprüfung für Bieter

  • Unterlagen frei zugänglichja
  • Elektronische Einreichung verpflichtendja
  • Nebenangebote zugelassennein
  • Mehrere Hauptangebote zugelassennein
  • Laut Auftraggeber für KMU geeignetja
  • Sicherheiten verlangtkeine Angabe
  • Teilnahme vorbehalten (z. B. Werkstätten)nein
  • E-Rechnung verpflichtendja
  • Vertraulichkeitserklärung verlangtkeine Angabe
  • Elektronische Auktionnein
  • Aus EU-Mitteln finanziertnein
  • Wiederkehrender Auftragkeine Angabe

Einordnungvon uns ausgewertet

Wer darf bieten?

Alle interessierten Unternehmen dürfen ein Angebot abgeben.

Wird verhandelt?

Es wird nicht verhandelt. Gewertet wird das Angebot so, wie es eingereicht wurde.

Was jetzt zu tun ist

Unterlagen auf der Vergabeplattform abrufen und das Angebot vollständig bis zur Angebotsfrist abgeben.

Bei dieser Vergabestelle vergehen von der ersten Meldung bis zum Ergebnis im Mittel 99 Tage (10 Verfahren, 24 Monate).

Sie erhält im Median 4 Angebote je Los (39 Lose mit Angabe).

Wertung laut Bekanntmachung: Preis 60 %, Leistung und Qualität 40 %.

  • Preis60 %
  • Qualität40 %

Unterlagen schon heruntergeladen? Vergabeunterlagen prüfen (Team): Fristen, Gewichtung, Mengen, Zertifikate und Fehler im Preisblatt.

Mein Angebot ist% teurer als das günstigste.

Das kostet etwa 10 von 100 Punkten der Gesamtwertung.

Punktverlust je Mehrpreis
10 % teurer−5,5 Punkte
25 % teurer−12 Punkte
50 % teurer−20 Punkte
100 % teurer−30 Punkte

Annahme: Preispunkte = günstigstes Angebot geteilt durch das eigene. Die verbindliche Formel steht in den Vergabeunterlagen.

Fristen und TermineStand 03.11.2026

  1. Veröffentlichung
    vor 2 Monaten
  2. Fragen bis 10:00 Uhr
    an degewo AG
    vor 49 Tagen
  3. Angebotsfrist 10:00 Uhr
    nur elektronisch über meinauftrag.rib.de
    vor 42 Tagen
  4. Öffnung der Angebote 10:00 Uhr
    vor 42 Tagen
  5. Heute
  6. Bindefrist endet
    70 Tage ab Angebotsfrist, von uns berechnet
    in 28 Tagen
  7. Vertragsbeginn
    Laufzeit bis 30.11.2027
    in 28 Tagen

Beschreibung

Überprüfung der IT-Sicherheit der Systeme und Anwendungen des Auftraggebers durch gezielte Penetrationstests und ergänzende Sicherheitsanalysen. Ziel ist die Identifikation von Schwachstellen sowie die Ableitung von Maßnahmen zur Risikominimierung.

Gegenstand nach CPV

  • 72800000Computerrevision und -prüfung

Bedingungen

Zuschlag2 von 2 angegeben

Preis
Gewichtung (Punkte, genau) 120Der Preis ist nicht das einzige Zuschlagskriterium. Die Zuschlagsmatrix mit allen Kriterien ist in den Vergabeunterlagen enthalten und dort zur Information aufgeführt. Für den Preis werden maximal 120 Punkte vergeben; dies entspricht 60 % der Zuschlagsmatrix. Bewertet werden die im Preisblatt ausgewiesenen Positionen [P1–P3] über die im LV benannten Dienstleistungen. Bewertungslogik Preis: Bestpreis = 120 Punkte; andere Preise erhalten Punkte proportional zur Abweichung vom Bestpreis gemäß Matrix. Formel für die Berechnung: Punkte Preis = (Bestpreis / Angebotspreis) × 120
Qualität
Gewichtung (Punkte, genau) 80Die Qualität ist nicht das einzige Zuschlagskriterium. Die Zuschlagsmatrix mit allen Kriterien ist in den Vergabeunterlagen enthalten und dort zur Information aufgeführt. Für die Qualität werden maximal 80 Punkte vergeben; dies entspricht 40 % der Zuschlagsmatrix. Die Qualitätsbewertung erfolgt auf Grundlage des vom Bieter eingereichten Konzepts. Die Bewertung der qualitativen Kriterien erfolgt anhand einer fünfstufigen Bewertungsskala (Sehr gut erfüllt, Gut erfüllt, Teilweise erfüllt, Gering erfüllt, Nicht erfüllt). Die jeweils erreichten Punkte ergeben sich aus dem Erfüllungsgrad des jeweiligen Kriteriums gemäß Zuschlagsmatrix. Für jedes Bewertungskriterium können Punkte bis zur jeweils ausgewiesenen Höchstpunktzahl vergeben werden. Hinweis: Mehrere Anforderungen sind Ausschlusskriterien. Sie stehen in engem Zusammenhang mit dem Auftrag und sind für die ordnungsgemäße Leistungserbringung zwingend erforderlich (fehlende Referenzen/Auftragsvolumen, fehlendes Sprachniveau Fachpersonal, fehlende Zertifizierung Fachpersonal, fehlende Versicherungsnachweise). Bei Nichterfüllung erfolgt der Ausschluss, unabhängig von erreichten Punkten für das Konzept.

Eignung6 von 6 angegeben

Eintragung in ein relevantes Berufsregister
Folgende Angaben sind in dem von der Vergabestelle vorgegebenen Bieterbogen incl. Anlagen zu machen: 1. Eigenerklärung über die ordnungsgemäße Erfüllung der Verpflichtung zur Zahlung von Steuern und Abgaben (Bieterbogen ­ Anlage 1) 2. Eigenerklärung über die ordnungsgemäße Anmeldung und Erfüllung de … ganz lesenFolgende Angaben sind in dem von der Vergabestelle vorgegebenen Bieterbogen incl. Anlagen zu machen: 1. Eigenerklärung über die ordnungsgemäße Erfüllung der Verpflichtung zur Zahlung von Steuern und Abgaben (Bieterbogen ­ Anlage 1) 2. Eigenerklärung über die ordnungsgemäße Anmeldung und Erfüllung der Verpflichtung zur Entrichtung der gesetzlichen Beiträge bei der/den Krankenkasse(n) (Bieterbogen ­ Anlage 2) 3. Eigenerklärung über die ordnungsgemäße Eintragung und Erfüllung der Verpflichtung zur Entrichtung der gesetzlichen Beiträge bei der Berufsgenossenschaft (Bieterbogen ­ Anlage 3). Werden anstelle von Eigenerklärungen Unbedenklichkeitsbescheinigungen der zuständigen Stellen eingereicht und ist in diesen keine Gültigkeitsdauer angegeben, dürfen die Bescheinigungen am Tag des Schlusstermins für den Eingang der Angebote nicht älter als ein Jahr sein. Hinweis: Eingereichte Eigenerklärungen zu Nr. 1 (Steuern und Abgaben) und Nr. 3 (Berufsgenossenschaft) sind durch den Bieter, auf dessen Angebot der Zuschlag erteilt werden soll, vor Zuschlagserteilung nach Aufforderung durch die Vergabestelle kurzfristig durch Vorlage entsprechender Bescheinigungen der zuständigen Stellen oder einer Kopie der gültigen ULV­ oder PQ­-Eintragung zu bestätigen. Ersatzweise für vorgenannte Bescheinigungen/Erklärungen: Kopie der am Tag des Schlusstermins für den Eingang der Angebote gültigen ­ ULV-­Eintragung bei der Senatsverwaltung für Stadtentwicklung Berlin oder ­ ULV­-Eintragung bei der Auftragsberatungsstelle Brandenburg oder Sachsen oder Sachsen-Anhalt oder Mecklenburg­-Vorpommern oder ­ Eintragung im Präqualifikationsverzeichnis (Bieterbogen - Anlage 5) 5. Eigenerklärung hinsichtlich Personen/Unternehmen mit Bezug zu Russland (Bieterbogen – Anlage 6) 6. Betriebshaftpflichtversicherung - Das anbietende Unternehmen hat den Nachweis über das Bestehen einer gültigen Betriebshaftpflichtversicherung vorzulegen mit einer mind. Deckungssumme von 3 Mio. EUR (als Anlage 12 dem Bieterbogen beizulegen). 7. Ausländische Bieter haben gleichwertige Bescheinigungen ihres Herkunftslandes vorzulegen sowie eine Bescheinigung des zuständigen Versicherungsträgers als Anlage 11 dem Bieterbogen beizufügen, jeweils in deutscher Sprache. 8. Im Rahmen des Angebots ist ein Konzept (max. 8–10 Seiten) vorzulegen. Die Anforderungen an das Konzept sind der Leistungsbeschreibung unter Punkt 3 zu entnehmen (als Anlage 13 dem Bieterbogen beizulegen). 9. Im Rahmen des Angebots ist ein Kurzlebenslauf der eingesetzten Penetrationstester vorzulegen. Die eingesetzten Penetrationstester müssen über mindestens 3 Jahre praktische Erfahrung in der Durchführung von Penetrationstests verfügen. Zudem müssen einschlägige fachliche Qualifikationen im Bereich IT-Sicherheit nachgewiesen werden: Jeder Penetrationstester muss mindestens eines der aufgeführten Zertifizierungen haben: OSCP oder OSCP+ (für den Leistungsumfang: 1-6), HTB CAPE (für den Leistungsumfang: 1-6), OSWE , GIAC / SANS (für den Leistungsumfang: 1-6) , GPEN / CREST (für den Leistungsumfang: 1-6), CompTIA (für den Leistungsumfang: 1-6). Das für die Leistungserbringung vorgesehene Personal, einschließlich Projektleitung und Vertretung, muss Deutschkenntnisse mindestens auf GER Niveau C1 nachweisen. Dies ist notwendig, um die projektbezogene Kommunikation, Dokumentationspflichten sowie interne und externe Abstimmungsprozesse in der bei der degewo AG verwendeten Unternehmenssprache Deutsch sicherzustellen. Es handelt sich um Ausschlusskriterien. Sie stehen in engem Zusammenhang mit dem Auftrag und sind für die ordnungsgemäße Leistungserbringung zwingend erforderlich. Die Anforderungen sind der Leistungsbeschreibung unter Punkt 9 zu entnehmen. (als Anlage 14 dem Bieterbogen beizulegen).
Andere wirtschaftliche oder finanzielle Anforderungen
Der Auftraggeber behält sich vor, vor Zuschlagserteilung vom Bieter/von den Mitgliedern der Bietergemeinschaft, auf dessen/deren Angebot der Zuschlag erteilt werden soll, die Vorlage einer Bankerklärung zu fordern und diese in die Zuschlagsentscheidung einzubeziehen.
Referenzen zu bestimmten Dienstleistungen
(1) Erfolgreich beendete Vertragsverhältnisse, insbesondere Rahmenverträge, vergleichbarer Größenordnung während der letzten 5 Kalenderjahre (2021 – 2025), oder (2) Laufende Vertragsverhältnisse, insbesondere Rahmenverträge für Penetrationstests, vergleichbarer Größenordnung, die mindestens seit 2 J … ganz lesen(1) Erfolgreich beendete Vertragsverhältnisse, insbesondere Rahmenverträge, vergleichbarer Größenordnung während der letzten 5 Kalenderjahre (2021 – 2025), oder (2) Laufende Vertragsverhältnisse, insbesondere Rahmenverträge für Penetrationstests, vergleichbarer Größenordnung, die mindestens seit 2 Jahren erfolgreich ausgeführt werden. Für jede Referenz sind folgende Angaben zu machen: Projektbezeichnung, Auftraggeber (mit Adresse, Ansprechpartner , Telefonnummer und E-Mail-Adresse), Art und Umfang der Leistungen, Leistungszeitraum. Der Anbieter hat idealerweise Erfahrung in der Durchführung von Penetrationstests in der Immobilienwirtschaft oder vergleichbaren regulierten Branchen nachzuweisen. Geforderte Mindeststandards zu Nr. 1 und Nr. 2: Die Referenzprojekte müssen vom Unternehmen, das unter „Name (Unternehmen)“ angegeben ist, oder dessen Rechtsvorgänger erbracht worden sein. Referenzen von Mitarbeitern, die diese für andere Unternehmen bearbeitet haben, sind ausgeschlossen. Der Anbieter hat mindestens zwei (2) vergleichbare Referenzen aus den letzten fünf (5) Jahren nachzuweisen. Die Referenzen müssen jeweils ein Mindestauftragsvolumen von 50.000 EUR aufweisen und Leistungen im Bereich Penetrationstests umfassen.
Durchschnittliche jährliche Belegschaft
Folgende Angaben sind in dem von der Vergabestelle vorgegebenen Bieterbogen incl. Anlagen zu machen: 1. Erklärung über die Anzahl der in den letzten drei Kalenderjahren (2023-­2025) pro Jahr jahresdurchschnittlich und aktuell (Stand: Juli 2026) beschäftigten Arbeitskräfte (aufgeschlüsselt in gewerbl … ganz lesenFolgende Angaben sind in dem von der Vergabestelle vorgegebenen Bieterbogen incl. Anlagen zu machen: 1. Erklärung über die Anzahl der in den letzten drei Kalenderjahren (2023-­2025) pro Jahr jahresdurchschnittlich und aktuell (Stand: Juli 2026) beschäftigten Arbeitskräfte (aufgeschlüsselt in gewerbliche Arbeitnehmer insgesamt und davon Penetrationstester und Projektmanager). Die Angaben sind im Bieterbogen Pkt. 7 zu machen. Mindeststandard: Mindestens 3 Penetrationstester, mindestens 1 Projektmanager.
Nachreichen von Unterlagen
Die Nachforderung von Erklärungen, Unterlagen und Nachweisen ist nicht ausgeschlossen.
Ausschlussgründe
Rein nationale Ausschlussgründe

Laufzeit und Umfang6 von 6 angegeben

Vertragsbeginn
01.12.2026
Vertragsende
30.11.2027
Verlängerung
bis zu 3-mal
Optionen
Der Auftraggeber ist berechtigt, die Rahmenvereinbarung 3 mal um 12 Monate zu denselben Bedingungen zu verlängern. Der Vertrag verlängert sich automatisch um den jeweiligen Verlängerungszeitraum, sofern er nicht von einer Vertragspartei mit einer Frist von drei Monaten zum jeweiligen Vertragsende gekündigt wird.
Rahmenvereinbarung
Rahmenvereinbarung ohne erneuten Aufruf zum Wettbewerb, höchstens 1 Unternehmen
Höchstwert der Rahmenvereinbarung
691.200 €

Angebot und Einreichung9 von 10 angegeben

Elektronische Einreichung
Erforderlich
Einreichung über
meinauftrag.rib.de
Sprache
Deutsch
Nebenangebote
Nicht zulässig
Mehrere Hauptangebote
Nicht zulässig
Elektronische Signatur
nicht verlangt
Elektronischer Katalog
Nicht zulässig
Bindefrist
70 Tage
Angebotsöffnung
22.09.2026, 10:00 Uhr
Sicherheiten
keine Angabe

Ausführung6 von 7 angegeben

Ausführungsbedingungen
Leistung
Vertraulichkeit
keine Angabe
E-Rechnung
Erforderlich
Elektronische Bestellung
wird genutzt
Elektronische Zahlung
wird genutzt
Vorbehaltene Ausführung
Nein
EU-Mittel
Auftragsvergabeprojekt nicht aus EU-Mitteln finanziert

Rechtsschutz3 von 3 angegeben

Nachprüfungsstelle
Vergabekammer des Landes Berlin, Martin-Luther-Straße 105, 10825 Berlin
Fristen für Nachprüfungsanträge
Der Nachprüfungsantrag ist nach § 160 Abs. 3 GWB unzulässig, soweit der Antragsteller den geltend gemachten Verstoß gegen Vergabevorschriften vor Einreichen des Nachprüfungsantrags erkannt und gegenüber dem Auftraggeber nicht innerhalb einer Frist von zehn Kalendertagen gerügt hat; Verstöße gegen Ve … ganz lesenDer Nachprüfungsantrag ist nach § 160 Abs. 3 GWB unzulässig, soweit der Antragsteller den geltend gemachten Verstoß gegen Vergabevorschriften vor Einreichen des Nachprüfungsantrags erkannt und gegenüber dem Auftraggeber nicht innerhalb einer Frist von zehn Kalendertagen gerügt hat; Verstöße gegen Vergabevorschriften, die aufgrund der Bekanntmachung erkennbar sind, müssen spätestens bis zum Ablauf der in der Bekanntmachung benannten Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem Auftraggeber gerügt werden, Verstöße gegen Vergabevorschriften, die erst in den Vergabeunterlagen erkennbar sind, spätestens bis zum Ablauf der Frist zur Bewerbung oder zur Angebotsabgabe. Der Nachprüfungsantrag ist ebenfalls unzulässig, wenn mehr als 15 Kalendertage nach Eingang der Mitteilung des Auftraggebers, einer Rüge nicht abhelfen zu wollen, vergangen sind
Beschaffungsübereinkommen (GPA)
fällt darunter

Zusätzliche Informationen2 von 2 angegeben

Hinweis
#Besonders auch geeignet für:other-sme#
Hinweis
1. Es werden keine Vergabeunterlagen in Papierfassung versendet. Angebote in Papierform sowie per Telefax, Telegramm, Telex oder E-­Mail übermittelte Angebote sind nicht zugelassen und werden deshalb ausgeschlossen. 2. Fragen zu dieser Ausschreibung sind nur über die Vergabeplattform einzureichen, a … ganz lesen1. Es werden keine Vergabeunterlagen in Papierfassung versendet. Angebote in Papierform sowie per Telefax, Telegramm, Telex oder E-­Mail übermittelte Angebote sind nicht zugelassen und werden deshalb ausgeschlossen. 2. Fragen zu dieser Ausschreibung sind nur über die Vergabeplattform einzureichen, ansonsten werden sie nicht berücksichtigt. Sie werden nur beantwortet, wenn Sie dort bis zum 15.09.2026 (7 KT vor Ablauf der Angebotsfrist) eingehen. Die Antworten sind für alle interessierten Unternehmen in anonymisierter Form unter www.meinauftrag.rib.de abrufbar. Die interessierten Unternehmen haben sich eigenverantwortlich über Aktualisierungen zu informieren. 3. Zuschlagserteilung: Der Zuschlag erfolgt auf das Angebot, das unter Berücksichtigung der in der Zuschlagsmatrix festgelegten Zuschlagskriterien als das wirtschaftlichste Angebot ermittelt wird. Die Auftragsvergabe erfolgt ausschließlich nach Maßgabe der im Rahmenvertrag festgelegten Bestimmungen. 4. Alle geforderten Angaben zum Nachweis der Eignung sind in dem von der Vergabestelle vorgegebenen Bieterbogen und seinen Anlagen zu machen. Er ist von Bieter ausgefüllt seinem elektronischen Angebot beizufügen. Das Formblatt für den Bieterbogen incl. Anlagen liegt den Vergabeunterlagen bei. 5. Angebote und deren Anlagen sind in deutscher Sprache zu verfassen und vorzulegen. 6. Mehrfachangebote können auch unter Berücksichtigung der jeweiligen Unterauftragnehmer bei Vorliegen einer Wettbewerbsverzerrung zum Ausschluss führen. 7. Bei Angebotsabgabe durch eine Bietergemeinschaft ist die Erklärung gem. Anlage 8 des Bieterbogens (Bietergemeinschaftserklärung) vollständig auszufüllen und von allen Mitgliedern der Bietergemeinschaft zu unterschreiben. 8. Geforderte Nachweise sind auch von allen Mitgliedern einer Bietergemeinschaft einzureichen. Dies gilt auch für Unterauftragnehmer, wenn sich der Bieter zum Nachweis der Eignung des Unterauftragnehmers bedient. Soweit sich der Bieter zum Nachweis der Eignung des Unterauftragnehmers bedient, ist mit dem Angebot eine Erklärung des Unterauftragnehmers einzureichen, dass er dem Bieter im Auftragsfall seine Ressourcen zur Verfügung stellen wird. (Bieterbogen ­ Anlage 10) Die Vorgaben für Unterauftragnehmer gelten genauso für verbundene Unternehmen. 9. Die Vergabestelle behält sich vor, Nachweise und Erklärungen nachzufordern. 10. Der Auftraggeber wird für den Bieter/die Mitglieder der Bietergemeinschaft, auf dessen/deren Angebot der Zuschlag erteilt werden soll, gem. § 6 Wettbewerbsregistergesetz vor Zuschlagserteilung eine Abfrage beim Wettbewerbsregister (geführt beim Bundeskartellamt) vornehmen und auf dieser Basis die Eignungsprognose verifizieren. Im Falle einer negativen Eignungsprognose kann der Zuschlag auf das Angebot des Bieters/der Bietergemeinschaft nicht erteilt werden. 11. Mit Angebotsabgabe sind Erklärungen zur Frauenförderung sowie zur Einhaltung des Mindestlohnes abzugeben.

Bezeichnungen aus den amtlichen eForms-Codelisten (EU und eForms-DE). Maßgeblich sind die Vergabeunterlagen.

AuftraggeberAlle Verfahren dieses Auftraggebers

Name
degewo AG
Art
Öffentliches Unternehmen, Wohnungswesen und kommunale Einrichtungen
Anschrift
Potsdamer Straße 60, 10785 Berlin
Website
degewo.de
Kontakt
ausschreibung@degewo.de

Bei uns erfasst

89Bekanntmachungen
37Zuschlagsmeldungen

Marktumfeldvon uns ausgewertet

Für CPV 728 (Computerrevision und -prüfung) in Berlin gibt es in den letzten 24 Monaten nur 1 Vergabemeldung. Kennzahlen zeigen wir ab 10.

Preise und WettbewerbPremium

Quelle: Bekanntmachungsservice des Bundes (oeffentlichevergabe.de), Lizenz CC0. Stand der Daten: 03.11.2026. Maßgeblich ist allein die Originalbekanntmachung. Kennung 5dc008df-4016-476d-b8e8-12d785781b06.